TLS vs SSL: quale protocollo dovresti utilizzare per WordPress?

Ti stai chiedendo se dovresti utilizzare il protocollo di sicurezza TLS o SSL in WordPress?

L'installazione di un certificato di sicurezza rende sicuro il tuo sito web in modo che tu possa accettare pagamenti nel tuo negozio online e proteggere i tuoi utenti. Tuttavia, termini come SSL e TLS possono confondere i principianti.

In questo articolo parleremo dei certificati TLS e SSL e ti mostreremo quale protocollo dovresti utilizzare sul tuo sito Web WordPress.

Cosa sono i certificati SSL/TLS? Come funzionano?

SSL sta per Secure Sockets Layer e TLS sta per Transport Layer Security. Sono entrambi protocolli di sicurezza Internet che installi su un sito web sotto forma di certificato.

I certificati SSL/TLS sono come un blocco di sicurezza per il tuo sito Web WordPress. Quando un utente visita il tuo sito web, il certificato di sicurezza crittograferà i dati prima di inviarli al browser dell'utente. Allo stesso modo, consentono anche al browser dell'utente di crittografare i dati prima di inviarli al tuo sito Web WordPress.

Tutti i siti Web su Internet devono utilizzare un certificato di sicurezza. Ti consente di accettare pagamenti online in modo sicuro, proteggere le password e trasferire in modo sicuro i dati personali online.

I certificati di sicurezza come SSL o TLS funzionano con chiavi di sicurezza. Quando i dati vengono trasferiti dal tuo sito web al browser dell'utente, vengono bloccati tramite crittografia. Per poter leggere i dati, il browser dell'utente avrà bisogno della chiave di sicurezza per sbloccarlo.

Allo stesso modo, quando gli utenti restituiscono i dati, utilizzano la stessa chiave di sicurezza per crittografarli. Il tuo sito Web WordPress utilizzerà quindi la sua chiave privata per decrittografare i dati.

Una volta installato un certificato di sicurezza sul tuo sito web, l'inizio dell'indirizzo (URL) del tuo sito cambierà da http:// a https:// .

Ciò dimostra che ora stai utilizzando il protocollo HTTPS (Secure HTTP) per trasferire in modo sicuro le informazioni su Internet.

Dovrai aggiornare l'URL nelle impostazioni di WordPress e impostare i reindirizzamenti in modo che i visitatori vengano indirizzati all'URL corretto quando utilizzano un vecchio collegamento. Puoi imparare come nella nostra guida su come passare correttamente da HTTP a HTTPS.

Qual è la differenza tra i certificati SSL e TLS?

SSL (Secure Sockets Layer) era la tecnologia originale alla base dei certificati di sicurezza utilizzati dai siti Web. I certificati SSL furono utilizzati per la prima volta nel 1995.

Sfortunatamente, sono stati riscontrati difetti di sicurezza nel protocollo SSL originale che lo hanno reso vulnerabile agli hacker. Queste vulnerabilità hanno consentito agli hacker di intercettare e modificare i dati mentre viaggiavano tra il sito Web e il browser dell'utente.

Nel corso degli anni sono stati apportati numerosi miglioramenti a SSL per renderlo più sicuro. Ecco una rapida cronologia delle modifiche man mano che sono state scoperte le vulnerabilità della sicurezza:

• SSL 1.0 (non pubblicato) non è mai stato rilasciato pubblicamente a causa di problemi di sicurezza.
• SSL 2.0 (1995) è stato deprecato nel 2011 a causa di problemi di sicurezza.
• SSL 3.0 (1996) è stato deprecato nel 2015 a causa di problemi di sicurezza.
• TLS 1.0 (1999) è stato deprecato nel 2021 a causa di problemi di sicurezza.
• TLS 1.1 (2006) è stato deprecato nel 2021 a causa di problemi di sicurezza.
• TLS 1.2 (2008) è ancora in uso.
• TLS 1.3 (2018) è ancora in uso.

Il protocollo SSL non viene più utilizzato, ma il termine certificato SSL è rimasto ed è ancora comunemente utilizzato come sinonimo di certificati TLS.

Riassumendo, TLS è la forma evoluta dei certificati SSL. La maggior parte dei siti Web su Internet utilizza certificati TLS. Tuttavia, vengono ancora comunemente definiti certificati SSL.

Come ottenere un certificato SSL per il tuo sito WordPress

Esistono diversi modi per ottenere un certificato SSL per il tuo sito Web WordPress. Il prezzo di solito varia tra $ 50-200 / anno. Tuttavia, potresti essere in grado di ottenerne uno gratuitamente.

L'opzione migliore è scegliere un provider di hosting WordPress che includa un certificato SSL gratuito con il tuo piano di hosting. In questo modo, puoi attivare facilmente il tuo certificato di sicurezza dalla dashboard del tuo hosting.

Ecco alcuni dei nostri consigli per i migliori provider di hosting WordPress che offrono certificati SSL gratuiti:

• Bluehost
• SitoGround
• Hostinger
• DreamHost
• HostGator
• Motore WP
• GreenGeeks

Se il tuo provider di hosting non offre un certificato SSL gratuito, puoi ottenerne uno gratuitamente con Let's Encrypt.

Se preferisci acquistare un certificato SSL, ti consigliamo di utilizzare Domain.com. Sono uno dei servizi di registrazione di nomi di dominio più grandi al mondo e offrono le migliori offerte sui certificati SSL.

Forniscono semplici piani di certificati SSL a partire da $ 35,99 all'anno, che vengono forniti con una garanzia di sicurezza di $ 10.000 insieme al sigillo del sito TrustLogo.

Dopo aver acquistato il certificato SSL, puoi chiedere al tuo provider di hosting di installarlo per te o seguire il nostro tutorial su come spostare correttamente WordPress da HTTP a HTTPS.

FAQ: domande frequenti su SSL e TLS

Su WPBeginner, i nostri lettori spesso ci fanno domande sui certificati SSL e TLS. Ecco le risposte alle domande più frequenti su questi protocolli di sicurezza.

In cosa differiscono TLS e SSL?

TLS (Transport Layer Security) e SSL (Secure Sockets Layer) sono protocolli basati sulla crittografia utilizzati per proteggere la comunicazione su Internet.

Sebbene servano allo stesso scopo, TLS è il sostituto più nuovo e più sicuro di SSL.

La maggior parte dei browser moderni non supporta più SSL, quindi se vuoi assicurarti che il tuo sito web sia accessibile a tutti gli utenti, dovresti utilizzare TLS.

Qual è l'ultima versione di TLS?

L'ultima versione di TLS è TLS 1.3. È stata rilasciata nel 2018 ed è la versione più sicura di TLS fino ad oggi. Tuttavia, TLS 1.2 viene ancora utilizzato spesso.

TLS 1.2 e 1.3 sono supportati dalla maggior parte dei browser e dispositivi moderni.

Le versioni precedenti non dovrebbero essere utilizzate a causa di noti problemi di sicurezza.

Come posso scoprire quale versione di SSL o TLS è in esecuzione sul mio sito web?

Il modo più semplice per verificare quale protocollo SSL o TLS sta utilizzando il tuo sito web è con uno strumento online come il test del server SSL di Qualys SSL Labs.

Basta digitare il nome del dominio del sito web e quindi fare clic sul pulsante "Invia". Lo strumento mostrerà quali versioni sono supportate e cercherà anche problemi SSL comuni.

Cosa devo fare se il mio sito web utilizza ancora SSL?

Se il tuo sito web utilizza ancora SSL, dovresti eseguire l'aggiornamento a TLS. Sarà inoltre necessario eseguire l'aggiornamento se si utilizzano le versioni TLS 1.0 o 1.1 precedenti e meno sicure.

L'aggiornamento a TLS 1.2 e/o 1.3 migliorerà la sicurezza del tuo sito web e lo renderà più accessibile. Inoltre, questo è un processo relativamente semplice che può essere eseguito dal tuo provider di web hosting.

Ci auguriamo che questo tutorial ti abbia aiutato a imparare la differenza tra i certificati TLS e SSL. Potresti anche voler consultare la nostra guida definitiva alla sicurezza di WordPress o la nostra scelta di esperti sui migliori plugin di sicurezza di WordPress per proteggere ulteriormente il tuo sito web.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per i tutorial video di WordPress. Puoi trovarci anche su Twitter e Facebook.